目录

  • 1 第一单元 网络空间安全概述
    • 1.1 课程介绍
    • 1.2 信息与信息系统
    • 1.3 网络空间的概念
    • 1.4 网络空间安全
    • 1.5 网络空间安全知识体系和系统工程
  • 2 第二单元 网络空间安全体系和通用技术安全技术
    • 2.1 安全威胁
    • 2.2 网络攻击
    • 2.3 信息安全策略与模型
    • 2.4 安全服务与安全机制
    • 2.5 访问控制
  • 3 第三单元 现代密码体制与攻防对抗
    • 3.1 密码学回顾
    • 3.2 密码攻防对抗
  • 4 第四单元 安全漏洞和恶意代码
    • 4.1 漏洞的定义和描述
    • 4.2 漏洞挖掘与分析技术
    • 4.3 漏洞扫描技术
    • 4.4 常见漏洞
    • 4.5 恶意代码分类及特征
    • 4.6 病毒攻击和防范
    • 4.7 实验视频
  • 5 第五单元 防火墙和入侵检测系统
    • 5.1 防火墙的概念
    • 5.2 防火墙的分类
    • 5.3 防火墙的指标
    • 5.4 面向防火墙的攻防对抗方法
    • 5.5 下一代防火墙
  • 6 第六单元 网络安全协议
    • 6.1 网络安全协议概述
    • 6.2 安全多方计算协议
    • 6.3 比特承诺协议
    • 6.4 Kerberos认证协议
  • 7 第七单元 信任管理与可信计算
    • 7.1 信任管理和可信计算概述
    • 7.2 可信计算技术架构
    • 7.3 可信计算平台
    • 7.4 可信网络连接
  • 8 第八单元 网络内容安全和舆情控制
    • 8.1 网络不良信息及其分类
    • 8.2 网络信息的传播特点及安全问题
    • 8.3 网络内容监控技术
    • 8.4 网络不良信息监管技术
    • 8.5 网络舆情监控
  • 9 第九单元 信息安全风险评估和安全检测
    • 9.1 信息安全风险评估和安全检测概述
    • 9.2 信息安全风险评估
    • 9.3 信息系统安全测评
    • 9.4 风险评估与安全测评的方法和工具
    • 9.5 风险评估与安全测评发展趋势
  • 10 第十单元 存储备份和灾难恢复
    • 10.1 存储备份和灾难恢复概述
    • 10.2 信息存储设备与技术
    • 10.3 系统备份
    • 10.4 信息系统容灾与灾难恢复
  • 11 第十一单元 软件安全性和软件安全工程
    • 11.1 软件安全性和软件安全工程概述
    • 11.2 软件失效机理
    • 11.3 软件安全需求工程
    • 11.4 软件安全性的分析和设计
    • 11.5 软件安全编码
    • 11.6 软件安全测试
  • 12 第十二单元 信息安全管理、法律法规和标准
    • 12.1 信息安全管理
    • 12.2 信息安全法律法规
    • 12.3 信息安全标准
  • 13 第十三单元 网络空间的典型信息系统的安全防护与测评
    • 13.1 云计算系统的安全防护与测评
    • 13.2 移动智能终端的安全防护与测评
    • 13.3 工业控制网络的安全防护与测评
    • 13.4 物联网的安全防护与测评
信息与信息系统

信息与信息系统


SCI三论

信息的概念

      在自然与人类社会中,信息是与物质、能量并列的三大要素之一,是社会生产力出现飞跃的新质。人们从信息的本质、用途和表示等方面给出了不同的定义,这些定义因信息的发展阶段、研究领域而各有不同。

  1. 系统论下的信息

      美籍奥地利理论生物学家和哲学家贝塔朗菲(Ludwig Von Bertalanffy)早在 20 世纪40年代就提出了系统论的思想,认为系统是由若干相互联系的基本要素构成的、具有确定的特性和功能的有机整体,其研究对象是系统的模式、性能、行为和规律,这种思想为人们认识各种系统的组成、结构、性能、行为和发展规律提供了一般方法论的指导。

      信息在系统论中被认为是系统内部联系的特殊形式,系统论考察的是物质、能量、信息的交换、流动,以及系统的状态、内部结构的分布随时间的变化规律。

2.   控制论下的信息

     1948 年,美国应用数学家诺伯特·维纳开创了控制论学科,研究的是动态系统在变化的环境条件下如何保持平衡状态或稳定状态的一般规律。所谓控制,是指为“改善”某个或某些受控对象的功能或发展,需要获得并使用信息,基于这种信息选出的施加于该对象上的作用。

3.   信息论下的信息

     20 世纪 40 年代,时任贝尔实验室研究员的美国数学家香农奠定了现代信息论的基础(后人称之为香农信息论)。香农将信息描述为“用来消除不确定性的东西”,也就是说,以“确定接收者因接收到消息而消除的对信息源所存的疑义(不定度)”来度量信息所含的信息量。如果将信息视为随机事件,则可以运用概率来实现其不确定性的测度。

       综上,信息的概念可以概括为:信息是从记录客观事物(物质和精神)的运动状态和方式(状态改变)的数据中提取出来的、对人们的决策提供有益帮助的一种特定形式的数据。它是物质的一种本质属性,可以脱离原来的研究对象而被获取、传输、处理和利用。

信息的基本属性

① 可识别性:信息应该是可以识别的,又可分为直接识别和间接识别两种方式。在信息安全领域,可识别性多针对的是可间接识别的对象。

② 可传载性:即可存储性。信息本身只是一些抽象符号,必须借助各种方法(即媒介或载体)才能实现存储。

③ 可共享性:我们常说“物质不灭”、“能量守恒”,而信息不满足“此得彼失”这个规律。信息作为可以脱离源事物相对独立地存在的一种资源,可被无限制地进行大量复制、长期保存、重复使用。

④ 可度量性:香农采用了信息熵的概念来表征信源的不确定性,解决了信息的量化度量问题,而常用的二进制、十进制等数制其实就是一种简单的信息编码。

      此外,信息还具有可压缩性、可转换性、可处理性、可利用性等特征。

数据、信息与知识的区别和联系

数据(Data)是载荷或记录信息的按照一定规则排列组合的物理符号。

信息是数据载荷的内容,是具有时效性的、有一定含义的、有逻辑的、经过加工处理的、对决策有价值的数据流,具有针对性、时效性、减少不确定性的特点。

知识是由信息形成的,通过人们的参与,对信息进行归纳、演绎、比较等手段进行挖掘,使其有价值的部分沉淀下来,并于已存在的人类知识体系相结合,这部分有价值的信息就转变成了知识。

计算机网络信息系统的计算模式

      信息系统存在的最终目的是满足应用需求,用户需求的满足则需要采用一定的计算方案,这种计算方案就是信息系统的计算模式(Computing Pattern)。计算模式是信息系统计算要素所呈现的结构模式,通俗地说,就是信息系统完成任务的一种运行、输入、输出和使用的方式。

  ①集中计算模式:单主机–单终端计算模式、单主机–多终端计算模式和文件服务器计算模式

  ②分布式计算模式:与集中式计算不同,分布式计算模式的目的是将数据和计算分摊到多个计算资源中,提供高度的可伸缩性、灵活性、可管理性和可靠性,实现高效的资源共享,以降低集中的可能风险。

  ③ 云计算模式:云计算是一种新型的计算模型,该模型能够使人们随时随地、按需分配、方便快捷地使用各种可配置计算资源(如网络、服务器、存储、应用与服务等)共享池,这些计算资源可以被快速地分配和释放,不仅管理开销 小,也不需服务提供者过多干预。